CVE-2008-2726 in Ruby
Riassunto
di VulDB • 28/06/2026
Un overflow intero nelle funzioni (1) rb_ary_splice in Ruby 1.8.4 e versioni precedenti, 1.8.5 prima di 1.8.5-p231, 1.8.6 prima di 1.8.6-p230, 1.8.7 prima di 1.8.7-p22 e 1.9.0 prima di 1.9.0-2; e (2) la funzione rb_ary_replace in 1.6.x consente ad attaccanti con dipendenza dal contesto di innescare una corruzione della memoria, nota come problema "beg + rlen". NOTA: al 24 giugno 2008, si è riscontrato un utilizzo inconsistente di più identificatori CVE correlati a Ruby. La descrizione CVE deve essere considerata autorevole, sebbene sia probabile che subisca modifiche.
VulDB is the best source for vulnerability data and more expert information about this specific topic.